Gizlilik Politikası

1. Kapsam ve işlenen bilgiler

Bu politika, panel.asturizm.com.tr adresindeki ServisTakip uygulamasının ve isteğe bağlı Google Drive yedekleme bağlantısının veri kullanımını açıklar. Servis işletmesinin öğrenci ve velilere yönelik taşıma sözleşmelerinin ve ayrı aydınlatma yükümlülüklerinin yerine geçmez.

Yetkili personelin girdiği öğrenci ve veli iletişim bilgileri, adresler, eğitim ve dönem bilgileri, sözleşme numaraları, araç ve şoför kayıtları, ödeme planları, tahsilatlar, giderler, mesaj kayıtları ve işlem geçmişi uygulamanın veritabanında saklanır. Oturum güvenliği ve işlemlerin takibi için kullanıcı, zaman ve IP adresi gibi teknik kayıtlar da tutulabilir. Bu bilgiler servis hizmetinin idaresi, mali kayıtların takibi ve sistem güvenliği için kullanılır.

2. Google hesabına erişim ve amaç

Google Drive bağlantısı, panel yöneticisinin Google izin ekranında onay vermesiyle kurulur. Google hesabının şifresi ServisTakip tarafından alınmaz. Uygulama şu bilgileri işler:

• Hesabın e-posta adresi: Yedeklerin hangi hesaba gittiğini panelde göstermek için Google Drive API üzerinden alınır.
• Erişim ve yenileme belirteçleri: Onaylanan yedekleme işlemlerini, yönetici tekrar giriş yapmadan sürdürebilmek için kullanılır.
• Uygulamaya ait Drive dosya bilgileri: Yedek oluşturma, yükleme, listeleme, bütünlük doğrulama, test sırasında geri okuma ve saklama süresi dolan yedekleri silme işlemleri için kullanılır.

İstenen izin https://www.googleapis.com/auth/drive.file kapsamıdır. Bu entegrasyon kendi oluşturduğu yedekleri yönetmek için kullanılır; tüm Drive'a erişim izni istenmez. Kişisel belgeler, Gmail, kişiler ve takvimler taranmaz. Google bağlantısı panel hesabına giriş yöntemi değildir ve uygulamanın diğer işlevleri için zorunlu değildir.

3. Saklama ve güvenlik

İşlem verileri uygulamanın çalıştığı sunucuda tutulur. Drive'a gönderilen yeni yedek, tüm dönemlere ait veritabanını ve geri yükleme için gereken çalışma ayarlarını içerir; uygulama dosyaları ve oluşturulmuş PDF'ler dahil değildir. Veritabanı kişisel ve finansal kayıtlar içerdiği için yedekler hassastır. Önceki tam yedek biçimiyle oluşturulan arşivler dosya ve PDF içerebilir.

Bulut yedeğinin içeriği ve dosya adları sunucuda şifrelenerek Drive'a yüklenir. Aktarım şifreli bağlantıyla gerçekleştirilir. Google erişim belirteçleri web üzerinden indirilemeyen, dosya izinleriyle korunan sunucu yapılandırmasında saklanır. Veritabanında tutulan entegrasyon sırları uygulama anahtarıyla şifrelenir. Yedekleme ve anahtar işlemleri yönetici yetkisine tabidir.

Kurtarma anahtarı sunucudan ve yedeklerin bulunduğu Drive hesabından ayrı, güvenli yerde saklanmalıdır. Anahtar olmadan şifreli yedeğin açılması mümkün olmayabilir. Güvenlik önlemleri riski azaltır; hiçbir sistem için mutlak güvenlik veya kesintisizlik garantisi verilmez.

4. Paylaşım ve kullanım sınırları

Google Drive'a aktarım yalnızca yöneticinin bağladığı hesap üzerinden yedekleme amacıyla yapılır. Google kendi hizmet koşulları ve gizlilik politikası kapsamında depolama hizmeti sağlar. Uygulama sunucusu da barındırma hizmeti sağlayıcısının altyapısını kullanır.

Google'dan alınan veriler reklam, pazarlama profili oluşturma, satış veya genel amaçlı yapay zekâ modeli eğitimi için kullanılmaz. Google verileri yalnızca açıklanan bağlantı ve yedekleme işlevleri için işlenir. İnsan erişimi yetkili destek ve güvenlik işlemleri veya geçerli hukuki zorunluluklarla sınırlıdır; gerekli kullanıcı onayı alınır.

Google API'lerinden alınan bilgilerin kullanımı ve aktarımı, sınırlı kullanım hükümleri dahil Google API Hizmetleri Kullanıcı Verisi Politikası ile uyumlu yürütülür.

Panelin SMS ve WhatsApp işlevleri ayrı entegrasyonlardır. Yetkili kullanıcının seçtiği alıcılara bildirim gönderilirken gerekli telefon, mesaj ve belge bilgileri yapılandırılmış Netgsm veya WhatsApp/Evolution hizmetlerine iletilebilir. Google erişim belirteçleri bu mesajlaşma hizmetlerine gönderilmez.

5. Saklama süresi ve silme

Bulut yedeklerinin saklama süresi yönetici tarafından 7, 14, 30, 60 veya 90 gün olarak seçilebilir; varsayılan 30 gündür. Çalışan yedekleme görevi, mevcut bağlantıya ait doğrulanmış eski yedekleri temizler. Geri dönüş olanağını korumak için en yeni üç başarılı yedek saklanır; bu kopyalar seçilen süreyi aşabilir. Bağlantı kesildiğinde veya görev çalışmadığında otomatik bulut temizliği de yapılamaz.

Drive'da silinen dosyalar çöp kutusunda kalabilir. Uygulama Drive çöp kutusunu veya diğer kişisel dosyaları topluca temizlemez. Hesap sahibi yedek klasörünü ve çöp kutusunu kendi Google hesabından yönetebilir. Sunucudaki SQL yedekleri ayrı saklama kuralına tabidir; bu kurulumda süre 30 gündür.

Öğrenci, tahsilat ve diğer işletme kayıtlarının saklanması ve silinmesi; hizmet ilişkisi, kayıtların niteliği, firmanın yükümlülükleri ve yetkili talepler dikkate alınarak değerlendirilir. Aktif kayıttan silinen bir bilgi, mevcut yedeklerin saklama süresi tamamlanıncaya kadar eski yedeklerde bulunabilir.

6. Google iznini kaldırma ve başvuru

Yönetici, panelde Dışa Aktar / Yedek → Bulut Yedekleme → Bağlantıyı yönet → Bağlantıyı kes yoluyla otomatik yedeklemeyi durdurabilir. Bu işlem sunucudaki aktif Google bağlantı dosyasını kaldırır, bağlı hesap bilgisini temizler ve bekleyen bulut işlerini iptal eder.

Google tarafındaki izni kaldırmak için Google hesabınızın üçüncü taraf bağlantıları bölümünden ServisTakip erişimini kaldırın. Bağlantıyı kesmek, Drive'da mevcut yedekleri veya sistemdeki öğrenci ve tahsilat kayıtlarını otomatik silmez. Yedekler hesap sahibi tarafından ayrıca silinebilir.

Google hesabıyla ilişkili uygulama kayıtlarının veya diğer kişisel kayıtların silinmesi, düzeltilmesi ve veri kullanımına ilişkin sorular için aşağıdaki destek adresine başvurabilirsiniz. Talep, kimlik ve işlem yetkisi doğrulanarak değerlendirilir; mevzuat gereği tutulması gereken kayıtlar için ilgili saklama yükümlülükleri dikkate alınır.

7. Çerezler ve değişiklikler

Panel, oturumun korunması ve istek güvenliği için gerekli oturum çerezlerini kullanır. Bu bilgilendirme sayfaları reklam veya analiz takip kodu içermez. Veri kullanımı değiştiğinde politika güncellenir; Google verilerine yeni bir amaçla erişim gerekirse kullanıcıya bilgi verilir ve gerekli izin yeniden istenir.